For mindre en tre måneder siden blev den nu 23-årige sikkerhedsekspert Marcus Hutchins hyldet i sikkerhedskredse verden over.
Ved at registrere et specifikt domæne havde han sammen med sine kollegaer stoppet spredningen af ransomware-angrebet WannaCry, og han blev blandt andet fløjet til København med kort varsel for at fortælle sin historie på en stor sikkerhedskonference.
Onsdag stod det dog klart, at amerikansk politi ikke ser Hutchins som en helt. Han blev anholdt på vej hjem fra Las Vegas, hvor han havde deltaget i hacker-konferencen Defcon, og han er nu anklaget for at have skrevet bank-malwaren Kronos.
Kronos dukkede op i 2014, og den bruges til at stjæle brugbare oplysninger som adgangskoder fra bankkunder, og det otte sider lange anklageskrift hævder altså, at Marchus Hutcins står bag softwaren.
Ekspert: ”En tynd sag”
Anholdelsen af Marcus Hutchins har vakt harme i internationale sikkerhedskredse, og den amerikanske juraprofessor Orin Kerr fra George Washington University forholder sig også yderst skeptisk til anklagen.
Han hæfter sig ved, at anklageskriftet ikke nævner noget om, at Hutchins skulle have brugt Kronos til noget kriminelt.
”Det er ikke en forbrydelse at skabe malware. Det er ikke en forbrydelse at sælge malware. Det er en forbrydelse at sælge det med henblik på at bistå andre i deres forbrydelse. De må have noget mere, ellers løber denne her sag ind i juridiske problemer,” siger han til Wired.
Læs også: WannaCry-helt angrebet af hævntørstige hackere - men det største problem var faktisk politiet
